文章大纲：

• 1、利用木马病毒盗取信息的诈骗是怎样实现的？
• 2、手机中了木马病毒,验证码会发两次吗
• 3、手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？ *** 专家请回答

利用木马病毒盗取信息的诈骗是怎样实现的？

目前有不法分子利用伪基站冒充工行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行 *** 购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：

1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。

2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。

3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。

4.下载网银支付类应用要到官方网站进行下载。

5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。

手机中了木马病毒,验证码会发两次吗

不会。

现在我们已经适应了通过短信接收来自官网、单位通知等，也是由于这种对短信的信任催生了钓鱼短信的发展。很多不法分子就在短信中附加诱导链接，只要用户点击，就会有一些下载提示，一旦点击下载手机信息将会丢失，完全暴露在不发分子严重。另一种情况下就是用户在一些公共场所登录账号的时候，感染木马的几率也会非常大。在没有短信验证码操作的以前，很多黑客能够很轻易的利用技术入侵某些网站或是用户手机，将用户手机中的一些私密信息或是网站中的一些重要资料进行盗取，从而行使盗取等。从企业商家的角度来看，当用户在一个不常用的地点登陆时，各大网站或APP有了短信验证码这个操作时，一旦账号有什么异常敏感行为时，就需要用户本人进行短信验证，在这之后才能进行支付、修改等操作。而不再是以前那种只要掌握用户账号密码就能够为所欲为的时候了。而且很多时候在执行一些重要指令命令的时候，各大网站还有平台，也会实现发送一条提示警惕性的短信，来告知用户这个消息，如果不是本人的操作时，用户可以通过短信验证码的提醒，及时进行密码修改，减少损失，极大的打击了木马的嚣张气焰。

手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？ *** 专家请回答

理论上说是能的。但是 支付宝 微信和银行软件的安全机制是更高的，病毒很难攻击进去的，所以你就放心用吧。

手机木马可以攻击支付宝，微信和银行等软件。

1.手机如果被植入木马，黑客在后台操作通过木马拦截用户短信，获取验证码，记录账户密码，而用户不知道，进而实现了盗刷。

2.通过盗取用户的个人信息，获得账户和个人身份信息。通过现有信息资料，暴力破解账号密码。

3.纯技术攻击这些大公司 *** 的非常多，但是成功的概率非常低。

4.洛伊木马（简称为“木马”，英文为trojan）由于不感染其他的文件，也不破坏计算机系统，同时也不进行自我的复制，所以木马不具有传统计算机病毒的特征。由于目前市面上的杀病毒软件一般都直接支持对木马的查杀，所以大家习惯于将木马称为“木马病毒”。

在恶意代码家族中，木马主要用来作为远程控制和窃取用户隐私信息，它同时具有计算机病毒和后门程序的特征。

一般的木马程序包括客户端和服务器端两个程序，其中客户端用于攻击者远程控制植入木马的计算机（即服务器端），而服务器端即是植入木马程序的远程计算机。当木马程序或带有木马的其他程序执行后，木马首先会在系统中潜伏下来，并修改系统的配置参数，每次启动系统时都能够实现木马程序的自动加载。有时，木马程序会修改某一类型文件的关联，从而使木马的潜伏变得更加容易，并不易被用户发现。运行木马的客户端和服务器端在工作方式上属于客户机/服务器模式（Client/Server，C/S），其中，客户端在本地主机执行，用来控制服务器端。而服务器端则在远程主机上执行，一旦执行成功该主机就中了木马，就可以成为一台服务器，可以被控制者进行远程管理。木马通常采取下图方式实施攻击：配置木马（伪装木马）→传播木马（通过文件下载或电子邮件等方式）→运行木马（自动安装并运行）→信息泄露→建立连接→远程控制。